CVE-2010-0561 in NetBSD

Riassunto

di VulDB • 20/06/2026

Un errore di segno dell'intero (integer signedness error) in NetBSD 4.0, 5.0 e NetBSD-current precedenti alla versione del 21 gennaio 2010 consente agli utenti locali di causare un denial of service (kernel panic) tramite il passaggio di un numero negativo come indice mixer alle funzioni: (1) azalia_query_devinfo nel driver audio azalia (src/sys/dev/pci/azalia.c) oppure (2) hdaudio_afg_query_devinfo nel driver audio hdaudio (src/sys/dev/pci/hdaudio/hdaudio_afg.c).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 08/02/2010
• Divulgazione: 08/02/2010
• Moderazione: accettato
• Voce: VDB-51777
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 4.9 (NVD)
• EPSS: 0.00338
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0561
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0561/